CVE-2025-3935 CISA KEV · Aktif Sömürülüyor
ConnectWise ScreenConnect Improper Authentication Vulnerability
CVSS Skor
—
EPSS İhtimal
%3.5
Risk Skoru
—
Yayın
1 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
9.8
CVE-2017-18362 Aktif sömürülüyor
Vulnerability in N/a
N
Geçici çözüm Public Exploits:1EPSS %87
8.4
CVE-2024-1708 Aktif sömürülüyor
Improper limitation of a pathname to a restricted directory (“path traversal”)
C
Yama durumu bilinmiyor Public Exploits:3EPSS %95
9.9
CVE-2026-84869 Aktif sömürülüyor
ScreenConnect Client: Guest-to-Host File Execution via File-Transfer Actions
C
Geçici çözümEPSS %1
9.1
CVE-2025-14265
Vulnerability in Connectwise Screenconnect
C
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-9089
Vulnerability in Connectwise Automate
C
Yama durumu bilinmiyor Public Exploits:1EPSS %0
7.5
CVE-2025-11493
Vulnerability in Connectwise Automate
C
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2025-3935"